Som en (ISC) 2 ledamot och en utövare av Computer Network Defense, jag var lite förvånad över att ingen har gjort en (ISC) 2 blogg om övergripande nationella cybersäkerhet Initiative (CNCI) som släpptes igen 6/1/2009 . Så jag tänkte att jag doppa min tå i poolen och se vad som händer.

Liksom många andra, medan jag försiktigt optimistisk om president Obama nya cybersäkerhet och utnämningen av en ny "cybersäkerhet samordnare", men mycket beror på detaljerna. Från vad jag läser i rapporten fanns en hel del diskussion om historia av cybersäkerhet och allmänna begrepp bakom det, men inte en hel del detaljer om vad som måste göras.

Begreppen diskuteras - säkerställa regeringen nätverk, samordna insatser, arbetar för att säkra infrastrukturen i den privata sektorn (elnätet, det kommunikationsnät, och så vidare), men jag tror att han är alltför optimistisk till att lagstiftningen inte kommer att krävas. Jag var glad över att höra hans engagemang för forskningsfinansiering. Mycket av den nuvarande tekniken används för att säkra cyberrymden utvecklades från universitetsforskning, och mer av det vi finansierar nu, desto mer säker kommer vi att vara i framtiden

Utbildning är också av avgörande betydelse, eftersom det fortfarande finns alltför många användare tränar dålig säkerhet rutiner och inte tillräckligt professionella för att skydda nätverk.

Jag respekterar presidentens engagemang för öppenhet och personlig integritet, som båda är avgörande för säkerheten.

Men detaljerna frågan oerhört. Alltför ofta, cyberattacker korsa nationella och organisatoriska linjer. Det måste vara tydlig riktning om vem som har ansvar för att skydda nätverk, som har ansvar och befogenhet att styra nätverket försvar. Till exempel, någon kanske att ringa för att stänga ett nätverk för att förhindra ytterligare skador, hålla den igång för att hålla avgörande insatser pågår, eller utföra vissa åtgärder för att skydda bevisning för att bygga ett brottmål.





Jag har aldrig gillat idén om att införa mer "czars" för att lösa problem. Men vi behöver en ledande position med lämplig myndighet för att fördela resurser, lösa organisatoriska konflikter och ge en ram för att samordna cybersäkerhet på nationell nivå, inte bara i en enda avdelning, byrå eller sektor.






















Mer ...